python 编写端口扫描器 |
您所在的位置：网站首页 › python 代理服务器http端口扫描 › python 编写端口扫描器 |
python 编写端口扫描器
|
编写一个端口扫描器（TCP全连接扫描）
借鉴于：《python绝技：运用python成为顶级黑客》 需要用到的模块：socket optparse（感觉这个不用也可以，但可以学习一下这个模块） 模块小讲解：socket： 主要用来构建TCP连接，发送包，和接收包 百度上对于该模块的说明以及很详细了 比如这个:https://www.cnblogs.com/aylin/p/5572104.html TCP连接： 比如向一个地址（或服务器）请求连接，你需要先给它发送一个请求连接的包。服务器收到包后，会回复给你一个确认包（该包会存放一些该服务器的信息），若是reset包则说明该端口是关闭的。你收到这个包后，再回复服务器一个包。这样你的主机和那服务器就建立好了连接。（详情参见TCP/IP三次握手） 如果仅仅只是用于扫描，就不用把TCP连接建立完（否则很费时间），只需要当你向服务器发送一个包后，只要你收到了该服务器回复的确认包，那就可以说明该地址（服务器）的该端口是开放的。相反，如果是reset包，则说明该端口是关闭的。 optparse: 用来给自己写的函数 设置如何输入，输入什么类型的值，以及设置帮助说明（有点难理解？看看下面吧） 如何使用： 1.载入OptionParser类,新建对象: OptionParser() parser=OptionParser() 2.添加选项: add_option(…) 例如： parser.add_option('-H', dest='tgtHost', type='string', help='specify target host') 意思是：我对函数设置了一个操作，这个操作的使用方式是-H，后面输入的参数赋值给tgtHost，参数的类型必须是string, 使用-help可以获取帮助信息（这里就是specify target host） 这样我们在 命令行下 使用这个python函数时，则需要下面的形式进行使用： 传递参数：-H 172.2.22.222 （172.2.22.222将传递给形参tgtHost） 获取帮助则是：-H -help 再通过 tgtHost = options.tgtHost 将接收到的tgtHost参数递出，在这里也可以对参数进行切片等操作 例如： tgtHost = str(options.tgtHost).split('.') #根据 . 进行分割则实际传递出去就变成了[‘172’ ，‘2’ ，‘22’， ‘222’ ] 这样一个list 3.参数解析: parse_args() 用来传出之前得到的输入 parse_args() 返回的两个值： options，它是一个对象，保存有之前接收到的命令行参数值。 比如通过options.tgtHost就可以得到之前输入的‘172.2.22.222’ args ，它是没被解析的命令行参数的列表。 如果还不太清楚可以参见下：https://www.jianshu.com/p/bec089061742 或者看看接下来的代码 照着书上敲的代码：一些说明：接下来，我们要生成两个函数connScan和portScan。portScan函数以参数的形式接收主机名和目标端口列表。它首先会尝试用gethostbyname()函数确定主机名对应的IP地址。接下来，它会使用connScan函数输出主机名(或IP地址)，并使用connScan()函数尝试逐个连接我们要连接的每个端口。connScan函数接收两个参数:tgtHost和tgtport，它会去尝试建立与目标主机和端口的连接。如果成功，connScan将打印出一个端口开放的消息。如果不成功，它会打印出端口关闭的消息。 def connScan(tgtHost,tgtPort): try: connSkt=socket(AF_INET,SOCK_STREAM) #创建socket对象 # socket = socket.socket( family, type ) #family参数代表地址家族，可为AF_INET或AF_UNIX。AF_INET家族包括Internet地址，AF_UNIX家族用于同一台机器上的进程间通信。 #type参数代表套接字类型，可为SOCK_STREAM(流套接字)和SOCK_DGRAM(数据报套接字)。 connSkt.connect((tgtHost,tgtPort)) #以元组（host,port）的形式表示地址 #连接到address处的套接字。一般，address的格式为元组（hostname,port）,如果连接出错，返回socket.error错误。 connSkt.send("violentpython\r\n") #调用send，并采用字符串形式向客户发送信息。send方法返回已发送的字符个数。 使用recv方法从客户接收信息 results=connSkt.recv(100) #接受套接字的数据。数据以字符串形式返回,()内是指定最多可以接收的数量 print('[+]%d/tcp open'% tgtPort) print('[+] '+str(results)) connSkt.close() #关闭TCP连接 except: print('[-]%d/tcp closed'% tgtPort) def portScan(tgtHost,tgtPorts): try: tgtIP=gethostbyname(tgtHost) # gethostbyname 返回的是主机名的IPv4 的地址格式，如果传入的参数是IPv4 的地址格式，则返回值跟参数一样，这个函数不支持IPv6 的域名解析 except: print('[-] cannot resolve "s": Unknown host' %tgtHost) return try: tgtName=gethostbyaddr() #返回对应于给定 地址 的包含主机名字和地址信息的hostent结构指针 print('\n[+] Scan Results for:' +tgtName[0]) except: print('\n[+] Scan Results for:' +tgtIP) setdefaulttimeout(1) #设置全局的超时时间为1s,即当socket尝试重连到1秒时，就会停止一切操作 for tgtPort in tgtPorts: #因为可能的输入为多个端口 print('Scanning port' +tgtPort) connScan(tgtHost,int(tgtPort)) def main(): parser = optparse.OptionParser('usege %prog' + '-H -P ') #usage 帮助部分一般在 OptionParser 初始化时输入,为第一个参数, 也可以用具体形参名指定. 可以使用 %prog 来表示当前的程序名. parser.add_option('-H', dest='tgtHost', type='string', help='specify target host') #定义parser的操作，这里说明了使用方式为： -H tgtHost 查看帮助就是：-H -help parser.add_option('-P', dest='tgtPort', type='string', help='specify target port') #定义了parser另一个操作，这里说明了使用方式为：-P tgtPort 查看帮助就是：-P -help (options, args) = parser.parse_args() #parse_args() 返回的两个值（options，args），options是一个对象，保存有之前接收到的命令行参数值，可以通过options.tgtHost获取之前输入的tgtHost。 args 是没被解析的命令行参数的列表。 tgtHost = options.tgtHost #通过options.tgtHost获取之前输入的tgtHost，并传递 tgtPorts = str(options.tgtPort).split(',') #对options.tgtPort按，切片，后传递 if (tgtHost == None) | (tgtPorts[0] == None): print('[-] you must specifyn a target host and port[s].') exit(0) portScan(tgtHost,tgtPorts) if __name__=='__main__': main()因为使用的是pycharm编译，需要通过一些设置实现命令行式输入参数，设置方式如下：
附上一个运行结果： -H 112.74.29.222 -P 80,20,21 [+] Scan Results for:112.74.29.222 Scanning port80 [-]80/tcp closed Scanning port20 [-]20/tcp closed Scanning port21 [-]21/tcp closed至于书上的多线程扫描，就先放着吧，以后有空再说。 然后，就没了… 该文章当中optparse模块部分讲解，由自己理解的内容居多，如果有错误或不足，欢迎指出。 |
这之后再运行即可【本文地址】